organisation d'un service d'audit interne

49
Cours d’audit Cours d’audit opérationnel opérationnel Pape Alpha SY, CIA [email protected] 1

Upload: seraoui-souha

Post on 24-Jul-2015

1.105 views

Category:

Documents


17 download

TRANSCRIPT

Cours d’audit Cours d’audit opérationnelopérationnel

Pape Alpha SY, [email protected]

1

Section 1 : Organisation du

Chapitre III:Organisation Chapitre III:Organisation d’un service d’audit d’un service d’audit interneinterne

Section 1 : Organisation du service ou direction d'audit

interne selon la taille de l'entreprise

Pape Alpha SY, [email protected]

1.

2

L’organisation d’une structure d’Audit Interne dépend essentiellement de sa taille.Il n’y a pas de structure standard par entreprise.Ainsi, dans les grandes structures on peut trouver 5 niveaux hiérarchiques :

1°) Directeur2°) Chefs de services3°) Superviseurs4°) Chefs de mission5°) Assistants.

Organisation d’un service d’audit interne

Cours d’audit opérationnel Pape Alpha SY, [email protected]

3

5°) Assistants.Inspirée de la structuration des cabinets d’Audit Externes, une telle organisationpeut s’adapter aux secteurs d’activité de l’entreprise : commerce, finance,informatique, etc.

Pour des structures plus légères adaptées à de petites équipes, on peut avoir 3niveaux hiérarchiques :

1°) Chef de service2°) Assistants confirmés3°) Auditeurs débutants

Organisation d’un service d’audit interne

Nous rencontrerons souvent dans nos pays sous-développés des structuresavec un seul auditeur interne qui d’emblée aura toutes les responsabilités defaire fonctionner son service ou sa cellule. Dans certains cas l’Audit Interne peutse retrouver dans un même département avec d’autres fonctions de contrôletels que le contrôle de gestion, l’inspection, le contrôle de qualité, etc.

Cours d’audit opérationnel Pape Alpha SY, [email protected]

4

tels que le contrôle de gestion, l’inspection, le contrôle de qualité, etc.

Organisation d’un service d’audit interne

La position du service audit dans l’organigramme de l’entreprise a une influence sur les productions de l’audit. Ainsi que le service ou la fonction audit soit placé sous la supervision de la Direction Générale ou du comité d’audit ou du gouvernement de l’entreprise, de la direction financière ou sous la supervision du contrôle de gestion peut avoir des répercussions sur la qualité et le contenu des audits réalisés.

Cours d’audit opérationnel Pape Alpha SY, [email protected]

5

Selon les normes d’audit généralement admises ,l’ auditeur doit être indépendant des activités auditées ou à auditer. La place du service audit doit être suffisante dans l’organisation pour lui permettre d’assumer pleinement ses responsabilités. L’audit doit avoir le soutien de la Direction Générale voir du Conseil d’Administration pour bénéficier d’un pouvoir hiérarchique suffisant qui facilitera l’adhésion et de la coopération des audités.

Organisation d’un service d’audit interne

Certains auteurs pensent à tort ou à raison qu’il est même nécessaire que les pouvoirs de l’auditeur soient définis à travers une charte ou un document officiel qui sera approuvé par le conseil d’administration.

Cette charte doit :•Définir la place de l’audit dans l’organigramme de l’entreprise ;•Une autorisation sans limite à l’accès à tous les d ocuments et services ;•Une définition précise de l’étendue des activités d e l’audit.

Cours d’audit opérationnel Pape Alpha SY, [email protected]

6

•Une définition précise de l’étendue des activités d e l’audit.

L’auditeur doit effectuer son travail avec objectivité et indépendance.Il doit exercer sa profession en toute responsabilité , exécuter sa missionavec compétence et conscience professionnelle .

Pour se faire, il doit disposer d’une compétence technique des connaissanceset des aptitudes dans plusieurs disciplines .

ProfilAptitudes professionnelles

Cours d’audit opérationnel Pape Alpha SY, [email protected]

7

Il doit posséder un sens aigu de la supervision et disposer d’une conduiteirréprochable à tout point de vue.

Il doit en outre avoir un sens aigu des relations humaines et de lacommunication.

Il doit enfin entretenir ses connaissances par une formation continue .

ProfilAptitudes professionnelles

Capacité de compréhension des opérations

Aptitudes de communication

Digne de confianceJuste et impartial HumilitéDynamismeRigueur

8

Capacité d’analyse de l’information

Suivi des recommandations

RigueurIntégritéPouvoir de persuasionPédagogieRecherche de l'excellence.

Structure budgétaire du service d’audit

Celle-ci doit tenir compte :•de la durée des missions•des coûts de la formation•des outils et techniques d’assistance et de soutiens logist iques aux missionscomme l’informatique (micro portables), logiciel de trait ement approprié maisle rapport coût /performance doit être proportionnel à la masse financière

Cours d’audit opérationnel Pape Alpha SY, [email protected]

9

le rapport coût /performance doit être proportionnel à la masse financièreengagée.Le rapport coût / avantage ou valeur ajoutée de l’audit doit ê tre avantageuxpour l’entreprise.Le service d’audit ne doit pas être seulement un centre de coû t mais aussi uncentre de profit qui doit générer de la valeur ajoutée pour l’ entreprise .

Planification des activités

���� Planifier les activités de l’Audit Interne c’est él aborer un plan, définir un planning et prévoir un reporting .

Cours d’audit opérationnel Pape Alpha SY, [email protected]

10

���� Le plan d’Audit Interne peut comprendre un plan-plu riannuel et un programme annuel.

Approche par les métiers

On découpe des sujets d’audit en fonction des grands métiers de l’entreprise :acheter, vendre, fabriquer, gérer, etc.A chaque métier correspond un ou plusieurs services : c’est aussi une approchepar les structures.Il s’agit de partir de l’organigramme de l’entreprise dont chaque case doit être

Cours d’audit opérationnel Pape Alpha SY, [email protected]

11

Il s’agit de partir de l’organigramme de l’entreprise dont chaque case doit êtreauditée ou du groupe.

Approche par les métiersC’est la démarche d’audit la plus ancienne qui consiste en undécoupage de l’organisation en opérations, en processus ou ensystèmes, en procédures pour y mener des missions ponctuellesde contrôle. Il s’agit de missions spécifiques délimitées dans letemps et dans l’espace. Celles-ci peuvent intéresser une partiede l’activité. Par exemple, il est possible de mener une mission decontrôle sur le processus achats, sur la procédure de règlement

Cours d’audit opérationnel Pape Alpha SY, [email protected]

12

d’une facture fournisseurs, etc.Dans cette démarche, le rapport d’audit est souvent destiné auxpersonnes suivantes :•le supérieur hiérarchique de l’auditeur ;•son responsable fonctionnel ;•le dirigeant d’entreprise ;•le comité d’audit si cela existe ;•le gouvernement d’entreprise ;

Approche par les métiers

Ici, l’objectif de l’auditeur est de s’assurer que :•les règles et directives du dirigeant sont respectées ;•le système ou la procédure est capable d’assurer la sauvegardedes actifs de l’entreprise ;•le système ou la procédure est capable de fonctionner avecefficacité, efficience et qu’il est pérenne ;•le système ou la procédure respecte les textes législatifs ;

Cours d’audit opérationnel Pape Alpha SY, [email protected]

13

•le système ou la procédure respecte les textes législatifs ;•le système est à même d’atteindre les objectifs fixés par lesdirigeants ;•l’information produite est fiable ou nonCes diligences doivent permettre à l’auditeur de pouvoir porter unjugement critique sur l’organisation et la gestion du systèmeétudié. Son travail doit en principe déboucher sur une sanctionpositive ou négative.

Avantages de la méthode

En utilisant cette méthode l’auditeur a la possibilité de donner en toute indépendance l’assurance au décideur :

� de la compréhension de la mise en œuvre de la stratégie ;� de l’existence de structures de contrôle adaptées, sûres et donnent l’assurance dans leur fonctionnement ;

Cours d’audit opérationnel Pape Alpha SY, [email protected]

14

donnent l’assurance dans leur fonctionnement ;� de la réalité de la mise en œuvre des procédures,� de la prise en compte des opportunités ;� des discussions entre audités et auditeurs permettent aux premiers d’être mieux imprégnés des problèmes stratégiques et aux dirigeants d’avoir une meilleure appréciation de leur personnel.

Limites de la méthode

.

Une procédure, un système ou un processus est difficile à délimiter dans une grande entreprise. Ceci rend difficile la délimitation de la mission dans le temps et dans l’espace. Si la mission couvre une période trop longue ou un espace trop

Cours d’audit opérationnel Pape Alpha SY, [email protected]

15

Si la mission couvre une période trop longue ou un espace trop important l’auditeur risque de se retrouver avec une mission qui traîne en longueur et il y a des risques de perte d’informations en route.

Approche par les cycles

On part des processus et des grands cycles de l’entreprise :• Cycle de production,• Cycle des achats / ventes,• Cycle de la trésorerie,• Etc.

Cette approche permet d’analyser les activités de l’entreprise de façon

Cours d’audit opérationnel Pape Alpha SY, [email protected]

16

Cette approche permet d’analyser les activités de l’entreprise de façontransversale en passant d’un service à l’autre, de regarder le fonctionnement desinterfaces et l’efficacité des processus de contrôle interne. Elle permet de mieuxapprécier le contrôle interne dans sa globalité.

Approche par les thèmes

Un thème ne correspond ni à un seul service ni à un seul cycle et sanature permet d’aborder des missions d’audit spécifiques.

On peut citer :• audit des contrats,• audit de la micro-informatique,• audit de la sécurité, etc.

Cours d’audit opérationnel Pape Alpha SY, [email protected]

17

• audit de la sécurité, etc.Cette approche peut permettre de déceler des faiblesses de contrôle

interne concernant l’ensemble des services ou l’ensemble des cycles que lesautres approches n’auraient pas permis de détecter.

Toutes ces approches sont fondées sur l’analyse des risques car c’estl’importance du risque qui va permettre de déterminer la fréquence desaudits. L’analyse des risques d’une organisation reste « le fonds decommerce » de l’Audit Interne.

Structure budgétaire du service d’audit

Celle-ci doit tenir compte :•de la durée des missions ;•des coûts de la formation ;•des outils et techniques d’assistance et de soutiens logistiques auxmissions comme l’informatique (micro portables), logiciel detraitement approprié mais le rapport coût /performance doit être

Cours d’audit opérationnel Pape Alpha SY, [email protected]

18

traitement approprié mais le rapport coût /performance doit êtreproportionnel à la masse financière engagée.Le rapport coût / avantage ou valeur ajoutée de l’audit doit êtreavantageux pour l’entreprise.Le service d’audit ne doit pas être seulement un centre de coût maisaussi un centre de profit qui doit générer de la valeur ajoutée pourl’entreprise.

Les productions attendues d’un service d’audit

Les productions attendues de l’audit sont généralement :•la révision ;•la certification (audit externe)•des analyses thématiques ;•la vérification des systèmes de contrôle interne ;

Cours d’audit opérationnel Pape Alpha SY, [email protected]

19

•la vérification des systèmes de contrôle interne ;•des analyses critiques de systèmes ;•des suggestions et recommandations ;•un encadrement et des conseils aux opérationnels ;•etc.

Les clients

Il s’agit particulièrement :•des actionnaires ;•des dirigeants ;

Cours d’audit opérationnel Pape Alpha SY, [email protected]

20

•des dirigeants ;•des administrations ;•des opérationnels•des organes de contrôle.

Les moyens de l ’audit interne

� La charte d’audit

� le manuel d’audit interne

21

� La cartographie des risques

� le plan d’audit

� le manuel de procédures

La charte d’audit interne� il est nécessaire que l'entreprise qui se dote d'un service audit interne définisse sa

charte d'audit et précise la mission du service, ses responsabilités et les conditions dans lesquelles il les exerce. Cette charte définira également les règles du jeu et les relations entre l'audit interne, sa hiérarchie et ses interlocuteurs. Elle sera largement diffusée et commentée afin que chacun connaisse la légitimité et la place que la Direction Générale accorde à la fonction.

22

La charte d’audit interne� Fondement: Norme 1000 – Missions, pouvoirs responsabilités: «La mission, les

pouvoirs et les responsabilités de l’audit interne doivent être formellement définisdans une charte, être cohérents avec les Normes et dûment approuvés par leConseil».

� La charte doit être le premier acte de la création d’un service d’audit interne.

� la charte peut se définir comme «un texte solennel émanant de la plus haute autoritéde l’entreprise qui fixe les droits et les devoirs du Service d’Audit, constitue sa loi

23

de l’entreprise qui fixe les droits et les devoirs du Service d’Audit, constitue sa loifondamentale et autorise son développement» (Gerbier,1996 : 10).

� La charte est un instrument de régulation du pouvoir de l’audit qui doit êtrenécessairement légitime pour être exercé et encadré pour ne pas être arbitraire.

Facteurs à prendre en compte

La charte doit remplir quatre conditions qui sont :

1. le document doit être agréé et signé par la plus haute autorité del’organisation ;

2. il doit être distribué, et si possible, commenté, à tous les futurs audités ;

3. les références normatives qui vont lui donner une autorité extérieure, doivent y

24

figurer ;

4. il doit être conçu dans une forme cohérente avec la culture et les habitudes de l’organisation.

� Contenu

• Place de l’audit interne dans l’entité ;

• Son organisation,

• Ses missions,

Les moyens de l’audit interneLa charte d ’audit: contenu minimal

25

• Ses objectifs

• Son fonctionnement

Les moyens de l’audit interneLa charte d ’audit: contenu détaillé

a) principes et modalités d’application de la charte (rappel des exigences des normes)b) missions de l’audit interne : distinction entre l’audit interne et d’autres fonctions, rôle

de l’audit interne, nature des travaux d’audit interne;c) organisation de la fonction audit interne :position hiérarchique, vocation, composition

et fonctionnement du comité d’audit ;d) domaines d’intervention.

26

d) domaines d’intervention.e) Nature des interventions : missions récurrentes et spécifiques;f) conditions d’exercice de l’audit interne : accès aux documents, aux locaux aux biens

et aux personnes, obligations de l’audit interne;

Les moyens de l’audit interneLa charte d ’audit: contenu détaillé

g) règles de conduite et de déontologie de l’auditeur : rappel des exigences du code de déontologie et des normes en la matière, limites du SAI qui ne peut donner une assurance absolue ;

h) incompatibilités : cumul de fonction d’auditeur interne avec des responsabilités opérationnelles même par intérim sauf pour le contrôle de gestion en ce qui concerne le chef de SAI. La responsabilité de l’observation des incompatibilités est confiée au comité d’audit

27

confiée au comité d’auditi) planification des activités : plan pluriannuel, plan annuel et missions hors

programme ;j) constitution des équipes d’audit interne : conditions de participation et composition

des équipes d’audit interne ;

Les moyens de l’audit interneLa charte d ’audit: contenu détaillék) déroulement d’une mission d’audit interne : préparation et réalisation de la

mission, restitution des conclusions (compte rendu oral, réunion de validation, droit de dénonciation et de récusation du rapport aux responsables audités), suivi de mise en œuvre des recommandations.

l) présentation, contenu et destinataires du rapport d’audit interne ;m) indicateurs de mesure de l’activité d’audit interne : indicateurs d’activité, de

qualité et de coût ;n) rapport annuel d’activité de l’audit interne ;

28

n) rapport annuel d’activité de l’audit interne ;o) manuel d’audit interne : élaboration d’un manuel décrivant organisation,

méthodes et procédures de travail pour la conduite des missions et le comportement des auditeurs ;

p) légitimité du pouvoir de contrôle de l’audit interne : inaliénable et conféré par la charte ;

q) modalités de mise à jour de la charte.

Le manuel d’audit interne: définition� Document matérialisant l’organisation et les procédures du service d’audit;� Document d’entreprise qui va refléter l’organisation et les habitudes de travail du

service d’audit interne. Ce de document, sorte de bible du service, doit remplir trois objectifs :� définir façon précise le cadre de travail (organigramme du service, analyse des

postes des auditeurs, condition générale de travail) ;� aider à la formation de l’auditeur débutant (objectifs et spécificités de

29

� aider à la formation de l’auditeur débutant (objectifs et spécificités de fonctionnement du service : procédures de travail de l’audit interne) ;

� servir de référentiel (normes et standard de l’audit interne, conduite d’une mission d’audit ).

• Cadre de travail: organigramme du service, analyse des postes des auditeurs, condition générale de travail…;

• Normes et standards de l’audit interne ;• Méthodologie, conduite d'une mission d'audit.

Le manuel d’audit interne: contenu

30

Définition de la cartographie des risques

� La cartographie des risques est un outil qui permet :� de classer, de comparer et de hiérarchiser des risques entre eux ;� de mettre en place des plans d’actions pour les gérer en fonction des ressources

disponibles ;� d’en assurer le suivi ;� de communiquer les informations sur les risques de l’organisation.

31

Objectifs

Il s’agit:

� d’évaluer les risques identifiés en termes de connexité, d’importance et de

probabilité ;

� de calculer le score de chaque risque ;

� de concevoir la cartographie des risques.

32

� de concevoir la cartographie des risques.

Démarche d’élaboration de la cartographie des risques

� Identification des risques;� Analyse des risques identifiés:

� l’évaluation de l’importance du risque ;� l’évaluation de la probabilité (ou fréquence) de survenance du risque ;� l’évaluation des mesures de contrôle adéquates.

� Identification des meilleures pratiques en matière de maîtrise des risques ;� Proposition d’améliorations des dispositifs de maîtrise des risques à intégrer dans les

33

� Proposition d’améliorations des dispositifs de maîtrise des risques à intégrer dans les nouvelles procédures.

Le plan d’audit: définition� Le plan d’audit permet d’assurer une planification du travail pour respecter l’esprit de

rigueur et de méthode qui caractérisent l’audit interne. Il est établi à partir d’une cartographie des risques et permet ainsi de définir de façon efficace la stratégie d’audit.

� Le plan d’audit doit avoir un contenu exhaustif qui comporte tous les sujets susceptibles d’être audités. Cela nécessite une démarche étalée sur plusieurs années au cours desquelles on va successivement l’enrichir, le compléter et le mettre à jour.

34

au cours desquelles on va successivement l’enrichir, le compléter et le mettre à jour.

Le plan d’audit: utilité� Comme tout document de planification, le plan constitue une référence pour

les programmes annuels qu’il couvre et fait l’objet d’adaptation pour prendre en compte les préoccupations non prévues au départ . Il n’est pas figé à l’instar des autres moyens déjà cités et se montre dans la pratique suffisamment flexible pour laisser du temps à des missions imprévues.

� Le plan est un moyen indispensable pour l’efficacité du service d’audit interne, car il permet la prise en compte de tous les types de risques. Sans

35

interne, car il permet la prise en compte de tous les types de risques. Sans plan d’audit, le service d’audit attend tout de la Direction Générale et tâtonne sur les activités à mener et ne prend en compte que les risques matérialisés, alors qu’aujourd’hui, on recherche que l’auditeur interne soit proactif et aide l’entreprise à éviter que le risque ne survienne.

Le plan d’audit: conception� Dans le souci de couvrir l’ensemble, le contenu du plan se fait en se basant sur trois

approches:

� approche par les métiers,

� approche par les fonctions

� approche par les thèmes;

36

� Approche par les processus.

� Actuellement, c’est la démarche d’appréciation des risques et l’étalement des missions qui est la plus utilisée pour l’élaboration du plan d’audit.

Le plan d’audit: contenu� En général, le plan d’audit aborde les points suivants :

� analyse globale des risques ;

� recensement des activités et services devant faire l’objet d’audit ;

� définition des types d’intervention ;

� évaluation du budget des ressources humaines, temporelles et financières ;

� élaboration d’un planning d’intervention ;

37

� élaboration d’un planning d’intervention ;

� soumission du plan à l’approbation de la direction pour lui donner force exécutoire et le rendre fonctionnel.

Les dossiers d’audit� A chaque mission d’audit doit correspondre un dossier

constitué des informations récoltées et produites au cours de la mission qui servent d’éléments probants et des papiers de travail les plus significatifs. Cette exigence se justifie par :� exigence de preuve : il regroupe l’ensemble des justificatifs

des affirmations signalées dans le rapport d’audit interne.

38

des affirmations signalées dans le rapport d’audit interne.� Exigence d’efficacité : mine d’informations pour aller plus

vite et mieux faire surtout pour les audits récurrents ;� Exigence de formation : document de formation pour les

auditeurs débutants, car il constitue une illustration pratique.

Les dossiers d’audit� Les dossiers constituent la mémoire de l’entreprise et doivent faire

l’objet d’archivage en faisant un choix des informations pertinentes. Le responsable de l’audit interne pourra définir des normes d’archivage, relativiser l’importance des documents, proscrire la conservation indéfinie et programmer un nettoyage périodique des archives.La tenue des dossiers revêt une importance particulière en audit car,

39

� La tenue des dossiers revêt une importance particulière en audit car, en principe, une mission d’audit ne se termine que lorsque le dossier d’audit est en ordre et prêt pour le classement et le temps consacré à cette tâche est imputable à la mission.

� Organisation des dossiers: il n’y a pas de présentation type universelle, chacun y va à sa manière ; l’essentiel pour ce point, c’est d’en avoir une. Toutefois, on peut retenir le modèle suivant: dossier d’analyse et dossier de synthèse ou un dossier global.

Les dossiers d’audit

� Le dossier d’analyse: il comprend papiers de travail explicatifs, jugés utiles à la conservation. Il est détruit et remplacé dès la réalisation d’une nouvelle mission sur le même sujet. Le dossier de synthèse: il comprend

40

� Le dossier de synthèse: il comprend� Les rapports d’audit, � Les notes de suivi et de mise en œuvre des

recommandations� et les informations générales; il fait l’objet d’un nettoyage permanent avant et après

la mission.

Les dossiers d’audit� Il comprend sept parties qui sont :

a) rappel et suivi des faiblesses gravesb) exemplaire du rapport d’auditc) le tableau des risquesd) indications à suivre pour les audits à venire) programme et planning de la mission

41

e) programme et planning de la missionf) informations générales (organigramme, notes de service, extraits

de rapport d’audit antérieursg) les papiers de travail ( à détruire après l’audit suivant).

Ce deuxième modèle semble être plus complet parce qu’il comporte des éléments de synthèse mais il présente l’inconvénient de ne pas prévoir de mise à jour permanente. Dans la pratique, la forme la plus courante des dossiers est le classeur avec un ordre de classement des documents propres à chaque service.

Les papiers de travail

� Ils sont établis généralement sur des imprimés de papier coloré qui permettent le référencement. Le papier de travail est le support des constats et observations, car en audit, on doit tout noter et éviter de se fier à la mémoire.

� L’objet des papiers de travail est de servir de support à

42

� L’objet des papiers de travail est de servir de support à l’opinion des auditeurs en donnant une preuve documentée des procédures utilisées, des informations reçues et des conclusions tirées. Les conditions techniques et matérielles étant réunies comment peut-on assurer l’efficacité du service d’audit interne.

Les papiers de travail

� Il y a deux (2) types de papiers de travail:

� les « audit schedules » qui documentent et facilitent

les analyses;

43

� et les « audit memoranda » qui viennent en

complément des premiers, en fournissant des

commentaires écrits sur les procédures d’audit, ou

toute information utile.

Le risque d’audit

La résistance « polie » des audités :Il y a aussi la résistance des audités qui peut se manifester par unrefus de communications des documents ou des informations.Parfois par de l’hostilité manifeste qui peut se traduire par desattitudes très négatives à l’endroit des auditeurs.

Cours d’audit opérationnel Pape Alpha SY, [email protected]

44

attitudes très négatives à l’endroit des auditeurs.Et enfin, il y a la nature de celui qui commandite la mission. Si l’auditest téléguidé par la Direction Générale cela peut entraîner une perted’indépendance de l’auditeur.Ces principales difficultés produisent ce qui est appelé dans laprofession « le risque d’audit » ou la gestion des interfaces del’audit.

Lever le risque d’auditL’auditeur doit chercher à minimiser les risques d’audit pour les maintenir à un niveau d’erreurs raisonnable en procédant à des analyses préalables comme l’analyse de l’environnement ou la revue analytique préalable. Mais aussi en mettant en place un système de communication efficace durant le déroulement de la mission.

Cours d’audit opérationnel Pape Alpha SY, [email protected]

45

L’analyse de l’environnement.L’auditeur doit donc chercher au maximum à se mettre dans une situationde contrôle efficace qui minimise les risques d’erreurs. Les principauxfacteurs de minimisation des risques sont les suivants :•l’existence dans l’entreprise d’un contrôle de gestion organisé etefficace ;

Lever le risque d’audit

Cours d’audit opérationnel Pape Alpha SY, [email protected]

46

efficace ;•une structure organisationnelle claire et bien définie avec des relationshiérarchiques très précises ;•des manuels de procédures claires, régulièrement mises à jour pour lesprincipales fonctions ou cycles ;•l’existence dans l’entreprise d’une forte culture de contrôle interne avecun système de sanction récompense ;•l’existence d’une procédure de suivi des remarques et recommandationsdes audits.

Lever le risque d’auditL’analyse préalable ou revue analytique préalable.

L’analyse préalable est appelée audit à deux régimes.Avant de mener ses diligences l’auditeur doit mener une revue analytique préalable qui luipermet de délimiter sa mission. Cette revue préalable peut souvent suffire à l’auditeur pourse forger une opinion .Le risque est qu’il faut couvrir de manière optimale toutes les zonesde risque pour éviter les risques de défaillance de contrôle.La revue analytique préalable peut déboucher sur un non-audit c’est-à-dire en analysant unprocessus l’auditeur peut avoir dès le départ la forte présomption que l’information produite

Cours d’audit opérationnel Pape Alpha SY, [email protected]

47

processus l’auditeur peut avoir dès le départ la forte présomption que l’information produitepar le système par exemple est fiable et s’abstenir de poursuivre sa mission ce qui luipermet de consacré ses énergies vers d’autres secteurs présentant des risques. L’auditeurdispose de plusieurs indices pour se faire une idée :•absence de modifications structurelles importantes ;•existence de ratios de gestion satisfaisants ;•un suivi efficace de ses recommandations antérieures ;•etc…La revue analytique se déroule en phases qui seront traitées ultérieurement.

Lever le risque d’audit

Un système de communication efficace entre auditeursDurant les missions les auditeurs doivent mettre en place unsystème de communication surtout lorsque celles-ci sonteffectuées « multi situ ».Un système de communication efficaceentre auditeurs et audités doit aussi être instauré notamment

Cours d’audit opérationnel Pape Alpha SY, [email protected]

48

pour permettre aux auditeurs de surmonter l’obstacle de larésistance « polie » des audités à communiquer des informationsou transmettre des documents.La présentation des résultats de l’analyse préalable aux auditésest un bon moyen pour surmonter les résistances. Le recours auchef de mission ou la remise en cause de la hiérarchie est unautre moyen très efficace pour faire adhérer les audités à lamission et bénéficier de leur collaboration.

Pape Alpha SY, [email protected]

49